windows - 内置 Windows 防火墙：锁定传出连接？

Question

默认情况下，Windows 防火墙似乎默认阻止传入（本地创建的侦听套接字）连接。然后可以允许每个 exe 文件使用它们。

是否可以为传出连接配置类似的东西？因此 Windows 会询问是否允许或拒绝 exe 的传出连接。

我们正在考虑创建一个自定义 GUI 来启用或禁用此功能（如果可用）。与创建我们自己的防火墙相比，这是一种成本更低的选择。

我想了解 XP 和 Vista/Win7。

Answer 1

您是否试图阻止一个特定的 EXE（您可以控制其源）？还是计算机上的所有程序都无法建立出站连接？你为什么想做这个？如果是关于管理策略控制，为什么不在中央防火墙上控制呢？

无论如何，请查看 Windows 防火墙 API。它可以让您创建所有想要阻止/允许流量的疯狂规则。

http://msdn.microsoft.com/en-us/library/aa366449%28v=VS.85%29.aspx

Answer 2

您要问的是哪个版本的 Windows？我确信当 Windows 首次引入内置防火墙时，无法控制传出连接。如果你需要支持 WinXP RTM，我认为你是 sol。

许多第三方防火墙确实提供此功能。